Re: SSH

[Paul van der Vlis <paul@vandervlis.nl>]

Op 20-10-18 om 10:14 schreef Huub Reuver:

> Als root inloggen op een pc is altijd slecht!
Daar ben ik het niet mee eens. Het is soms slecht.

> Als je al root-rechten nodig hebt op een externe pc:
> - ssh als user naar de pc
> - met "su - " krijg je alle rechten

Dat is extra werk in veel gevallen.

> Voordeel: de su-actie zie je terug in de logfiles, net als de inlog
> actie. De root-gebruiker is dus meer traceable.

Klopt, maar wat als er maar 1 gebruiker
Dan is dat niet van belang.

> Enkele instellingen voor in /etc/ssh/sshd_config:
> PasswordAuthentication no
> PermitRootLogin no

Dit is wat ik doe:
PasswordAuthentication no
PermitRootLogin prohibit-password

Groeten,
Paul



-- 
Paul van der Vlis Linux systeembeheer Groningen
https://www.vandervlis.nl/